インド拠点の暗号資産取引プラットフォームである暗号資産取引所Unocoinは11月13日、問題のウォレット送金が機関向けデジタル資産カストディプロバイダーBitGoの外部で署名・ブロードキャストされていたと発表した。同社のBitGoエンタープライズアカウントに対する凍結は、その時点まで本来の機能を果たしていたとしている。

取引所は、さらなる不正な活動を検知した後、11月9日に全サービスを停止した。11月6日にこの活動を最初に確認した後、エンタープライズデジタル資産インフラ企業であるBitGoとFireblocksの両方に保有するエンタープライズアカウントの凍結を事前に要請していた。顧客にとって、全面停止は取引所が運営を再開するまで取引と出金が利用できないことを意味する。

インシデント更新情報の中でUnocoinは、BitGoが利用できなくなった場合に資金へのアクセスを維持するために設計されたバックアップメカニズムが悪用された可能性があると説明した。同社は現在も、このメカニズムがどのように使用されたのか、暗号資産の損失の規模、および情報漏洩の可能性について調査を進めている。

ウォレット署名の2つの経路

BitGoのウォレットドキュメントでは、ユーザーキー、バックアップキー、BitGoキーの3鍵構造が説明されている。通常の取引では、ユーザーキーとBitGoキーを使用して3鍵中2鍵の署名要件を満たす。ただし、バックアップキーは他の2つのキーのいずれかと組み合わせることができる。

複数のキーに署名権限を分散させることは、機関型暗号カストディの基本的な手法であり、単一のキー保持者が一方的に資金を移動することを防ぐ。

バックアップキーをユーザーキーと組み合わせると、BitGoのキーを必要としない署名経路が生まれるが、このリカバリー構成でも3鍵中2鍵の要件は引き続き適用される。变化するのは、その要件を満たすために使用されるキーのペアである。ユーザーキーとバックアップキーが、通常のユーザーとプロバイダーの組み合わせに置き換わり、BitGoは署名プロセスから完全に外れることになる。

BitGoは出金ポリシーのドキュメントでこの制限を認めており、そのようなポリシーはBitGoが関与する取引にのみ適用されると明記している。ユーザーキーとバックアップキーで署名されたリカバリー取引は、プロバイダー側で設定されたポリシーをバイパスする。

このリカバリー機能は、プロバイダーが利用できない場合でも資金へのアクセスを維持するものであり、アカウント凍結がウォレットのキーが署名できるすべての取引に対する全面的な制限として扱えない理由の説明にもなる。

継続中の調査

Unocoinは、ERC-20トークン(広く使用されているトークン標準に基づきイーサリアム上で発行された資産)の資金供給に使用されていたBitGoウォレットインフラ内のイーサリアムアドレスから、11月12日に送金を確認したと報告した。11月13日の説明では、問題の活動は外部での署名によるものとしているが、バックアップアクセスの悪用の疑いはまだ調査中である。

11月12日の報告でUnocoinは、顧客の暗号資産資金の90%超がコールドストレージ、すなわちインターネットに接続されていないシステム上に秘密鍵が保管されていると説明した。同社は保有資産の全容と潜在的なエクスポージャーをまだ確認中であり、この説明だけでは損失の評価は確定しない。

Unocoinの最新の更新情報によると、サービス復旧に向けた作業は継続中である。未解決の疑問点には、疑わしいリカバリー経路にどうアクセスされたのか、どれほどの損失や情報漏洩が生じたのか、そしていつサービスが再開できるのかが含まれる。